Сайты азартных игр Великобритании попадают под проверку GDPR после того, как 86% не прошли тест на куки

Новое исследование Свансийского университета показало, что 86 % британских сайтов азартных игр используют «темные паттерны» в отношении согласия на куки. Хотя это не всегда является прямым нарушением практик GDPR, они выявляют серьёзные проблемы с тем, как сохраняются программное обеспечение отслеживания и персонально идентифицируемая информация, что потенциально нарушает конфиденциальность посетителей.

Сбор данных имеет множество полезных применений: он может способствовать персонализации, предоставлять аналитическую информацию и даже использоваться в рекламных целях. Однако для клиентов азартных игр он также может раскрывать важные сведения об их предпочтениях в сайтах азартных игр, частоте посещений и любых значимых изменениях поведения со временем.

И этот доклад появляется в то время, когда Управление комиссара по информации (ICO) продолжает усилия по улучшению соблюдения правил касающихся куки и отслеживания в интернете в целом. Однако индустрия азартных игр, возможно, отстаёт от утверждения ICO, что 95 % из топ‑1000 сайтов в Великобритании соответствуют требованиям по куки и отслеживанию.

Исследование выявило темные паттерны в куки сайтов азартных игр

Исследование было проведено в GREAT‑центре Свансийского университета и впервые освещено статьёй в The Guardian. Целью было выяснить как онлайн‑операторы азартных игр собирают и отслеживают данные потребителей, а затем используется ли эта информация для персонализации каких‑либо поощрений (бонусов). Аудит был проведён на 624 лицензированных UKGC сайтах азартных игр, и в докладе было обнаружено, что:

• 86 % сайтов имели как минимум один темный паттерн
• 67 % обрабатывали персонально идентифицируемые данные
• 47 % предлагали отклонить отслеживание только после второго уровня настроек куки
• 22 % не предлагали возможность отклонить отслеживание
• Только 14 % соответствовали требованиям GDPR

Это довольно высокие показатели, и игроки и ставочники Великобритании вправе чувствовать тревогу из‑за, казалось бы, подавляющего большинства зарегистрированных сайтов, игнорирующих их конфиденциальность. При этом речь не идёт о сомнительных сайтах черного рынка или офшорах. Операторы, такие как William Hill и Ladbrokes, были среди тех, кто уже собирал данные пользователей до того, как были предложены формы согласия. Hollywood Bets и популярный уличный слот‑оператор Admiral Casino были раскрыты как не предоставляющие клиентам возможность отключить отслеживание.

Что такое темные паттерны

Сайт, который откровенно отказывается предоставить возможность отключить куки, напрямую нарушает законы о соблюдении GDPR, однако темные паттерны более изощрённые. Это скрытные практики, направленные на то, чтобы застать клиентов врасплох или «подтолкнуть» посетителя сайта к принятию куки, начиная от заранее отмеченных галочек и заканчивая сокрытием опции отказа в согласии в нескольких подменю.

Исследование выявило следующее:

• Visual emphasis (60%): Опция «принять» визуально подчёркнута за счёт цвета, размера, контраста или расположения
• Pre-selected options (29%): Параметры, неблагоприятные для конфиденциальности, выбраны по умолчанию
• Hidden reject option (47%): Опция отказа недоступна на первом уровне баннера
• No Option to Reject (22%): Баннер информирует пользователей о сборе данных, но не предоставляет возможности отказа
• No Banner (2%): На сайте нет баннера согласия

Технически сайты, предоставляющие возможность отключить отслеживание, но использующие визуальные приёмы для обмана клиентов, всё ещё соответствуют требованиям GDPR. С моральной точки зрения — нет, но в рамках правовой схемы они соответствуют. Даже скрытые опции отказа, которые присутствовали на 293 из проверенных сайтов (47 %), находятся в правовом «серой зоне». Технически ICO явно указывает, что отказ от отслеживания должен быть так же прост, как и согласие.

Как это влияет на клиентов

Для большинства посетителей непосредственная проблема не в том, что сайт азартных игр может внезапно получить доступ к их банковскому счёту или увидеть всё, что они делают в интернете. Суть в том, что информация об их активности может быть собрана и потенциально передана третьим сторонам ещё до того, как они согласились на отслеживание. Например, посетитель может зайти в онлайн‑казино и просмотреть несколько слот‑игр, прежде чем решить, регистрироваться ли. Технологии отслеживания могут зафиксировать данные о таком визите, в зависимости от используемых сайтом технологий.

Это может включать такие сведения, как посещённые страницы, используемое устройство, поведение при просмотре и идентификаторы, позволяющие связать активность с конкретным посетителем. Если эта информация передаётся третьим сторонам, работающим с другими сайтами азартных игр, они могут целенаправленно предлагать этим игрокам поощрения и заманчивые предложения при регистрации, чтобы привлечь потенциальных будущих клиентов.

Это создаёт серьёзную проблему конфиденциальности для онлайн‑игроков в Великобритании. Исследование описывает это как «капитализм наблюдения» — когда ваши данные бесценны для операторов, поскольку они могут адаптировать свои продукты под ваши потребности и использовать собранную информацию для привлечения вашего бизнеса. Операторы азартных игр в Великобритании тратят от 1,1 до 2 млрд фунтов в год только на рекламу азартных игр, при этом более двух третей расходов приходятся на онлайн‑каналы. Цель — выяснить предпочтения игрока, а также отслеживать его активность в течение определённого периода. Именно здесь это может перейти в опасную зону.

Опасности программного обеспечения отслеживания и неконтролируемых куки

Поскольку обычный пользователь может воспринимать поток рекламных объявлений об азартных играх просто как раздражающие промо‑акции, занимающие место на экране, и игнорировать их без дальнейших раздумий. Однако для игроков с проблемой зависимости это может вызвать эмоциональные реакции, подталкивающие их попытаться испытать удачу, схватив новый бонус или приняв какое‑то рекламное предложение.

Исследование 2025 года, проведённое The Observer, обнаружило отслеживание Meta Pixel на примерно одной трети из 150 лицензированных в Великобритании сайтов азартных игр, при этом некоторые передавали информацию о действиях пользователей в Meta до получения согласия на маркетинг. Позднее исследователи получали рекламные объявления об азартных играх в Facebook, в то время как исследование Сванси подчеркнуло совпадение между прибыльным игровым поведением и паттернами, связанными с вредом от азартных игр.

Это вызывает опасения, что те же данные, используемые для понимания поведения клиентов, могут быть применены для таргетинга людей, уже уязвимых к проблемному азарту. Для игрока, уже проявляющего признаки проблемного поведения, персонализированная реклама азартных игр может усилить это поведение, а не помочь от него отойти.

Законодательство Великобритании о согласии на куки

Правила, касающиеся куки, в первую очередь регулируются Правилами конфиденциальности и электронных коммуникаций (PECR), а также UK GDPR, когда речь идёт о персональных данных. ICO заявляет, что веб‑сайты должны информировать пользователей о том, что используются куки или аналогичные технологии, объяснять их функции и, где требуется согласие, получать разрешение перед сохранением или доступом к информации на устройстве пользователя.

Существуют исключения для технологий, строго необходимых для функционирования услуги. Однако рекламные и отслеживающие технологии, не являющиеся обязательными, обычно требуют согласия. Важно, что ICO подчёркивает, что отказ от этих технологий должен быть так же прост, как и согласие. Согласие также должно включать явное положительное действие, то есть простое продолжение просмотра сайта не считается согласием. Пользователи также могут отозвать согласие позже. Если они делают это, организация должна прекратить использовать данное согласие для соответствующей обработки и, при необходимости, удалить связанные технологии хранения и доступа.

Усилия по борьбе с нежелательной рекламой азартных игр

В Великобритании уже введены всё более строгие правила в отношении рекламы азартных игр и защиты игроков, при этом Комиссия по азартным играм Великобритании также расширила объём поведенческой и финансовой информации, которую операторы должны отслеживать. Это включает внедрение оценок финансового риска для клиентов с высоким уровнем расходов, более жёсткие законы о рекламе азартных игр, направленные на незаконные стриминговые сайты, а также на распространение рекламы азартных игр в социальных сетях. Кроме того, ICO в последние годы усилила усилия по борьбе с недостатками онлайн‑конфиденциальности.

В 2024 году ICO приняло меры против Sky Betting & Gaming после того, как было обнаружено, что оператор использовал куки для обработки персональной информации клиентов с целью таргетированной рекламы без необходимого согласия. Sky Betting & Gaming впоследствии внесла изменения, чтобы обеспечить возможность клиентам отклонять рекламные куки до того, как их информация будет передана в этих целях.

Операторы всё чаще обязаны отслеживать поведение клиентов, чтобы выявлять потенциальный вред от азартных игр, однако у клиентов также есть законные ожидания, что их персональная информация не будет собрана или использована без надлежащего согласия. Поэтому необходимо находить баланс между ответственным мониторингом азартных игр и конфиденциальностью потребителей. Куки и программное обеспечение отслеживания имеют свои полезные функции, но их использование для таргетинга игроков — или их продажи третьим сторонам — подрывает преимущества этих средств. Один из выводов этого доклада заключается в том, что операторам азартных игр в Великобритании ещё предстоит проделать путь к обеспечению прозрачности и предоставлению игрокам большего контроля над их личными данными.